XXXX网络统一身份认证计费管理系统建设方案(综合)

1、XXXX学院网络统一身份认证计费管理系 统建设方案 2016年03月 i 目录 一. 计费系统设计规划 3 二. 方案建设目标 3 三. 总体方案4 1.方案设计 4 A. 方案（串连网关方式） 4 B. 方案（旁路方式+BRAS，BRAS产品）6 四. 认证计费管理系统与统一用户管理系统的融合 12 4.1统一用户管理系统的融合 12 4.2 一通系统的融合 13 4.3用户门户系统的融合 13 五. 认证计费管理系统功能介绍 14 六. 用户案例18 6.1清华大学案例介绍 18 6.2成功案例-部分高校23 6.3系统稳定运行用户证明 23 七. 实施方案31 7.1实施前准备工作 31

2、 7.2认证计费系统安装 31 7.3实施割接前测试工作 31 7.4实施中割接、割接后测试工作 32 计费系统设计规划 XXXX技术学院整体用户规模设计容量为 10000用户，同时在线用 户规模为5000人，具有多个出口线路；网络特点呈现高带宽，高用户， 多种接入方式使用人群，并且在未来还会以多种网络架构存在（有线，无 线）。因此安全认证管理计费系统的设计要充分考虑系统性能满足出口带宽 容量，同时也必须能满足复杂的接入模式，多种灵活的控制计费策略。 在充分满足IPv4用户的认证计费需求的前提下，设计要考虑对实现 IPv6+IPv4双栈认证计费及日志采集等功能需求，同时还需要满足无线和 有线认

3、证的融合统一认证管理模式；目前学校已经使用一通系统，安全 认证计费管理系统必须和一卡通系统实现对接，能支持未来的数字化校园， 能够融合到统一身份认证平台。 有线网和无线网是实现账户统一，避免一个用户需要多账户登录有 线网和无线网的情况，并可通过上网账户认证实现与校园门户系统、校园 一卡通系统的平滑对接，实现用户账号的同步关联。 二. 方案建设目标 针对目前学校对于用户认证计费系统的需求，通过安全认证网络管 理计费系统，搭建一套包括用户接入、认证、计费及用户管理的综合平 台，为校园网提供功能完善、可靠和高性能适合的宽带接入管理计费解 决方案。 实现全网用户统一身份认证和精准计费； 解决现有系统的

4、功能不足和改善用户端体验； 实现全网统一管理，整体数据分析； 现有网络设备升级，提升整体网络速度； 实现一个用户账号可以全部认证， 同时和校园一卡通，信息门户 的对接，实现用户账号的同步。 实现用户无线、有线一体化，全网统一身份认证计费； 三. 总体方案 1. 方案设计 （3 氏赴版如见链$兀余 用户认证冗余:两个7J兆网关配合独立的认证服务盟.实现川八数据的一建性,任 意蹤路的中浙川户邯不受任何堀响，年需嘤朮浙认证 竹线/无线认证：淸华的无线网山11金CISCO AC -fri 2500个AP hl嵐，IM全校大 部分区域支IV Portal认证.002,1 x认证,MAC U怔竽力工目前金

5、桂无线用户同 时刖00人在细5run3WC Portal抛佻外置戏Mrtal钛血Srun3000 AAA扯供无线认证列万兆网的出口联勒实现川户无找-扶认证就打开枚内和校外访何,井实 观i说 统一外汎典portal：为了实现鬲效认证和杲活的沱制,深澜牡件祀介消华大学实现 了外賈式Portal和11台CISCO AC实观对按. H便的至种认证终蜩支扌加Srun3000在淸华大学不仅捉供f标准的Window灿色 客戶端.岡时握供了 Linux,苹魁AndlrodJPhoneJRAD种主流络胡的认证客 户辎方便用户便用. 创恿的计费栈式：为了充分使川肓限的带宽资站消华采川的计费策聒是和流址轴 关的阶梯

6、计费,阶悌越离，便用的单价紡JZ费用越商,这样航在一定基础上避免了 懵宽披无帆制的滥用.探证了甞校的关捷应用. 有线网Portal页面 2/4 密校园网 i.Jrv. i7f； Ne?Akl*CTk 用户名 User ID 乞码 Password T皿如 ?! tn-r-: HMjfr I * Llg -4! F蚯窖户塔.m L = 北京航空航天大学SRUN3000认证计费系统运行情况说明 2009年4月我校开始测试杭州齢洋科技有限公司（即探澜软件）Snin3000 认证计费系统，于2010年1月正式购买运行于我校外网出口（教育网1G,网通 300G）,Srun3000认证计费系统运行稳定，开

7、户人数25000人，最高在线人数11000 人，结构上采用两台网关分别控制教育网链路和网通链路. 在系统结构上,Srun3000在骨干上采用了两台Dell K710做为计费网关,】肌1 一台庆11 R710为计费数掘库，一台R710作为FI志记录服务器，计费网关运行 在透明模式，釆用主从模宣部署，Srun3000提供了绿色的客户端，用户直接可 以使用+并提供了 WinxpTVista,Win71Win2OO3tLinux,苹果机等爭种认证辉户端, 同时提供了 Ipad登录，和移动终端登录，方便不同系统的用户使用 全部系统采用了 IVE架构的借理模式*方便用户在任何地方，在经过授权的 情况下使用整个用户管理系统。 系统同时也实现了和数字校园的集成，实现了用户账号与数字校园的同步的 功能. 单独部署IPv6认证网关，实现用户访问IPv6网络的认证功能 件K丹 北京航空航天大学 网络信息中心 北京师范大学srun3000认证计费系统运行情况说明 20的年6月我校开始测试杭州瀚洋科技荷限公司（UP欄软件）Snin3000 认证计费系统，）1 T 2009年8刃采腳